現代市場(chǎng)的競爭越來(lái)越激烈，利潤越來(lái)越薄，成本不斷提高，企業(yè)與企業(yè)間商品、供應鏈等越來(lái)越同質(zhì)化，企業(yè)要想生存、發(fā)展，贏(yíng)得競爭，更多的是在比拼企業(yè)的戰略和經(jīng)營(yíng)管理技術(shù)，而信息技術(shù)的不斷發(fā)展，信息系統與經(jīng)營(yíng)管理技術(shù)的不斷結合，使得信息系統已經(jīng)可以左右企業(yè)的發(fā)展甚至生死，在企業(yè)戰略和經(jīng)營(yíng)管理中占據十分重要的地位。IT管理的優(yōu)劣可以決定信息系統在企業(yè)的作用，做好IT管理，不但將減少企業(yè)的一個(gè)負擔，更加為企業(yè)發(fā)展增加一個(gè)助推器。
網(wǎng)絡(luò )結構的安全涉及到網(wǎng)絡(luò )拓撲結構、網(wǎng)絡(luò )路由狀況及網(wǎng)絡(luò )的環(huán)境等。
1、公開(kāi)服務(wù)器面臨的威脅。公司局域網(wǎng)內公開(kāi)服務(wù)器區（WWW、EMAIL等服務(wù)器）作為公司的信息發(fā)布平臺，一旦不能運行后者受到攻擊，對公司的聲譽(yù)影響巨大。同時(shí)公開(kāi)服務(wù)器本身要為外界服務(wù)，必須開(kāi)放相應的服務(wù)；
每天，黑客都在試圖闖入Internet節點(diǎn)，這些節點(diǎn)如果不保持警惕，可能連黑客怎么闖入的都不知道，甚至會(huì )成為黑客入侵其他站點(diǎn)的跳板。因此，公司網(wǎng)絡(luò )管理人員要對Internet安全事故做出有效反應變得十分重要。我們有必要將公開(kāi)服務(wù)器、內部網(wǎng)絡(luò )與外部網(wǎng)絡(luò )進(jìn)行隔離，避免網(wǎng)絡(luò )結構信息外泄；
同時(shí)還要對外網(wǎng)的服務(wù)請求加以過(guò)濾，只允許正常通信的數據包到達相應主機，其他的請求服務(wù)在到達主機之前就應該遭到拒絕。
2、整個(gè)網(wǎng)絡(luò )結構和路由狀況。安全的應用往往是建立在網(wǎng)絡(luò )系統之上的。網(wǎng)絡(luò )系統的成熟與否直接影響安全系統成功的建設。在公司局域網(wǎng)絡(luò )系統中，只使用了一臺路由器，用作與Internet連結的邊界路由器，網(wǎng)絡(luò )結構相對簡(jiǎn)單，具體配置時(shí)可以考慮使用靜態(tài)路由，這就大大減少了因網(wǎng)絡(luò )結構和網(wǎng)絡(luò )路由造成的安全風(fēng)險。
3、系統的安全風(fēng)險分析。所謂系統的安全顯而易見(jiàn)是指整個(gè)局域網(wǎng)網(wǎng)絡(luò )操作系統、網(wǎng)絡(luò )硬件平臺是否可靠且值得信任。網(wǎng)絡(luò )操作系統、網(wǎng)絡(luò )硬件平臺的可靠性：對于我國而言，沒(méi)有絕對安全的操作系統可以選擇，無(wú)論是Microsoft的Windows NT或者其他任何商用UNIX操作系統，其開(kāi)發(fā)廠(chǎng)商必然有其Back-Door。我們可以這樣講：沒(méi)有完全安全的操作系統。但是，我們可以對現有的操作平臺進(jìn)行安全配置、對操作和訪(fǎng)問(wèn)權限進(jìn)行嚴格控制，提高系統的安全性。因此，不但要選用盡可能可靠的操作系統和硬件平臺。而且，必須加強登錄過(guò)程的認證（特別是在到達服務(wù)器主機之前的認證），確保用戶(hù)的合法性；
應該嚴格限制登錄者的操作權限，將其完成的操作限制在最小的范圍內。
4、應用的安全風(fēng)險分析。應用系統的安全跟具體的應用有關(guān)，它涉及很多方面。應用系統的安全是動(dòng)態(tài)的、不斷變化的。應用的安全性也涉及到信息的安全性，它包括很多方面。應用的安全涉及面很廣，以目前Internet上應用最為廣泛的E-mail系統來(lái)說(shuō)，其解決方案有幾十種，但其系統內部的編碼甚至編譯器導致的BUG是很少有人能夠發(fā)現的，因此一套詳盡的測試軟件是相當必須的。但是應用系統是不斷發(fā)展且應用類(lèi)型是不斷增加的，其結果是安全漏洞也是不斷增加且隱藏越來(lái)越深。因此，保證應用系統的安全也是一個(gè)隨網(wǎng)絡(luò )發(fā)展不斷完善的過(guò)程。信息的安全性涉及到：機密信息泄露、未經(jīng)授權的訪(fǎng)問(wèn)、破壞信息完整性、破壞系統的可用性等。由于公司局域網(wǎng)跨度不大，絕大部分重要信息都在內部傳遞，因此信息的機密性和完整性是可以保證的。對于有些特別重要的信息需要對內部進(jìn)行保密的（比如領(lǐng)導子網(wǎng)、財務(wù)系統傳遞的重要信息）可以考慮在應用級進(jìn)行加密，針對具體的應用直接在應用系統開(kāi)發(fā)時(shí)進(jìn)行加密。
5、管理的安全風(fēng)險分析。管理是網(wǎng)絡(luò )中安全最最重要的部分在責權不明，管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險。責權不明，管理混亂，使得一些員工或管理員隨便讓一些非本地員工甚至外來(lái)人員進(jìn)入機房重地，或者員工有意無(wú)意泄漏他們所知道的一些重要信息，而管理上卻沒(méi)有相應制度來(lái)約束.
本文摘要節選自來(lái)源于
https://www.itsmcn.com/qitazhishi/443.html
聯(lián)系客服
